新闻资讯
针对VMware Aria的SSH身份验证绕过漏洞发布PoC漏洞
概念验证（PoC）漏洞利用代码已针对最近披露并修补的影响VMware Aria Operations for Networks（以前称为vRealize Network Insight）的关键缺陷提供。该缺陷被跟踪为CVE-2023-34039，严重性评级为9.8（最高为10），并且由于缺乏唯一的加密密钥生成而被描述为绕过身份验证的情况。VMware本周早些时候表
云被黑：关键系统停机，部分客户停服
全球最大的云计算和托管服务提供商之一Leaseweb通知用户，公司最近遭遇一起安全事件，导致一些“关键”系统被迫关闭，目前正在努力恢复。这家荷兰云服务提供商在给客户发送电子邮件写道，上周二（8月22日）晚间，公司在调查客户门户网站停机问题时，发现了其基础设施某些部分出现“异常”活动的迹象。
黑客可以利用Windows容器隔离框架绕过端点安全
新的发现表明，恶意行为者可以利用一种偷偷摸摸的恶意软件检测规避技术，并通过操纵Windows容器隔离框架来绕过端点安全解决方案。Deep Instinct安全研究员丹尼尔Avinoam在本月早些时候举行的DEF CON安全会议上公布了这一发现。微软的容器架构（以及扩展，Windows Sandbox）使用所谓的动态生成映像来将
是零日吗是恶意软件吗不！不！不！是用户名和密码
随着网络威胁的不断发展，攻击者正在部署一系列工具来突破安全防御并危及敏感数据。令人惊讶的是，他们的武器库中最强大的武器之一不是恶意代码，而是被盗或弱的用户名和密码。本文探讨了凭据受损的严重性、它们给安全解决方案带来的挑战，以及实施可靠措施来保护Active Directory（AD）环境的重要性。
2023 -国家安全部中国数据库
国家安全部是中华人民共和国主要的民事情报，安全和秘密警察机构，负责外国情报，反间谍和政治安全，遭受了数据泄露。该数据库包含几TB数据，其中包括近5亿中国公民的机密文件和私人信息。包含479，082，385个数据的数据库的详细信息： 姓名、名称 DOB 电话号码 电子邮件 机密文件
对话奇安信齐向东：数智时代，老方法解决不了新难题
“观念决定思维，思维决定成败。事实证明，先进的思维永远是掌握在少数人里，多数人的思维都是落后的。现在我们不能用老思维想新问题，也不能用老办法解决新困难。” 奇安信董事长齐向东认为，数智时代，真正迎来了一个万物生长的时代，每个人的个人数据在生长、企业的数据在生长、社会的数据在生长。
2023年中国网络安全行业市场前景及投资研究报告（简版）
随着《网络安全审查办法》《互联网信息服务算法推荐管理规定》《数据出境安全评估办法》颁布实施，网络安全法律法规体系化、纵深化态势更加明显，政策法规红利持续释放，叠加企业和个人数字化需求不断攀升，我国网络安全市场持续扩大。根据中国网络安全产业联盟数据，2022年我国网络安全市场规模约712
亲俄黑客瞄准日本最大港口，因不满日核废水计划
名古屋港运输协会表示，该组织 LockBit 3.0 已提出赎金要求，以换取系统恢复，警方已展开调查。日本中部爱知县的港口运营商名古屋港务局表示，该港口仍无法从拖车上装卸集装箱，并补充说计划于周四上午恢复运营。据港务局称，系统故障发生在周二上午 6:30 左右，当时一名员工无法启动计算机。一位知情
日本最大港口因勒索软件攻击而停止运营
名古屋港管理当局发布了关于“名古屋港统一码头系统”（NUTS）——控制该港所有集装箱码头的中央系统——出现故障的通知。根据通知，该问题是由2023年7月4日当地时间凌晨06:30左右发生的勒索软件攻击引起的。“调查原因后，我们与运营该系统的名古屋港运营协会码头委员会和爱知县警察总部举行了会议，
【T00ls十五载同在】与你相遇，伴我同行
一、2008年：大头主机的初中时光现在的小孩出生在了一个好时代，有一个强大的祖国，生活在一个科技发达的社会。面对形形色色的电子产品，对孩子的成长是一张双刃剑。玩游戏成瘾、导致眼睛近视，甚至网上还有小孩拿着刀逼着家人要手机，还有瞒着父母游戏重置了好几万。我那个时候能接触到的就是小霸王游
